一些滲透測試環境介紹

標籤：程式   中文版   wait   nload   bug   下載安裝   text   精簡   owasp   

練習環境

名稱: Damn Vulnerable Web Application（DVWA）

項目地址:  http://dvwa.co.uk/

簡介:DVWA是用PHP+Mysql編寫的一套用於常規WEB漏洞教學和檢測的WEB脆弱性測試程式

另外附一個中文版的：https://www.waitalone.cn/anchiva-dvwa.html

還有一個烏雲的：DVWA-WooYun（烏雲靶場）

地址：

 

https://sourceforge.net/projects/dvwa-wooyun/ 
http://pan.baidu.com/s/1o6iEIE2 

名稱: WebGoat

項目地址:  http://www.owasp.org/index.php/OWASP_WebGoat_Project

簡介:OWASP項目,WebGoat是一個用於講解典型web漏洞的基於J2EE架構的web應用

名稱: hackxor

項目地址:  http://hackxor.sourceforge.net/cgi-bin/index.pl

簡介:hackxor是一個online hackgame,亦可以下載安裝完整版進行部署,包括常見的WEB漏洞演練

名稱: Vicnum

項目地址:  http://www.owasp.org/index.php/Category:OWASP_Vicnum_Project

簡介:OWASP項目,一個具有擴充性的WEB程式,可用於評估SQLInj,XSS,Session驗證漏洞等問題

名稱: InsecureWebApp

項目地址:  http://www.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project

簡介:OWASP項目,包含常見典型WEB漏洞,代碼可以用於典型的安全審計和安全建模

名稱: Web Security Dojo

項目地址:  http://www.mavensecurity.com/web_security_dojo/

簡介:一套包含常規的WEB滲透偵查工具和有漏洞的WEB程式的Ubuntu修改發行版.

名稱: The Butterfly Security Project

項目地址:  http://sourceforge.net/projects/thebutterflytmp/

簡介:DVWA是用PHP+Mysql編寫的一套用於常規WEB漏洞教學和檢測的WEB脆弱性測試程式

名稱: Mutillidae

項目地址:  http://www.irongeek.com/i.php?page=security/mutillidae-deliberately-vulnerable-php-owasp-top-10

簡介:mutillidae是一個免費，開源的Web應用程式，提供專門被允許的安全性測試和入侵的Web應用程式

名稱: OWASPBWA

項目地址:  http://sourceforge.net/projects/owaspbwa/

簡介:OWASP項目,收集了常見的諸如WebGoat等脆弱性WEB程式的VM鏡像.

名稱: Moth

項目地址:  http://www.bonsai-sec.com/en/research/moth.php

簡介:Moth是一個包含脆弱性Web應用程式和指令碼集的VM鏡像

名稱: Stanford SecuriBench & SecuriBench Micro

項目地址:  http://suif.stanford.edu/%7Elivshits/securibench/ & http://suif.stanford.edu/%7Elivshits/work/securibench-micro/

簡介:這裡是兩個應用,SecuriBench側重於Java開發的WEB程式,Micro則是前者的精簡版,都用於測試常見的WEB程式漏洞

名稱: BadStore

項目地址:  http://www.badstore.net/

簡介:Badstore.net致力於協助您瞭解如何駭客如何在Web應用程式尋找漏洞，並教你如何減少Web程式的危險

名稱: WebMaven/Buggy Bank

項目地址:  http://www.mavensecurity.com/webmaven

簡介:WebMaven是一個互動式Web應用程式安全的學習環境。它用於發現並類比使用者的各種安全性漏洞

名稱: LampSecurity

項目地址:  http://sourceforge.net/projects/lampsecurity/

簡介:LAMPSecurity是設計用於Linux，Apache，PHP，MySQL安全性測試的VM鏡像

名稱: The Bodgeit Store

項目地址:  http://code.google.com/p/bodgeit/

簡介:BodgeIt是一個Java編寫的脆弱性WEB程式

名稱:  WackoPicko

項目地址:  https://github.com/adamdoupe/WackoPicko

簡介:WackoPicko是一個脆弱的Web應用程式，用於測試Web應用程式漏洞掃描工具

———————————————————————————————————————————————–

線上的WEB漏洞程式列表

Ps:通常用於測試自動滲透測試工具的一些網站,也可以通過手工自己來進行練習.

Hacme Game
http://hacmegame.org/
SPI Dynamics
http://zero.webappsecurity.com/
Acunetix 1
http://testphp.vulnweb.com/
Acunetix 2
http://testasp.vulnweb.com/
Acunetix 3
http://testaspnet.vulnweb.com/
PCTechtips Challenge
http://pctechtips.org/hacker-challenge-pwn3d-the-login-form/
Hacme Casino
http://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx
Hacme Bank 2.0
http://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx
Updated HackmeBank
http://www.o2-ounceopen.com/technical-info/2008/12/8/updated-version-of-hacmebank.html
Hacme Books
http://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx
Hacme Travel
http://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx
Hacme Shipping

http://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx

Hell Bound Hackers
http://hellboundhackers.org/
Vulnerability Assessment
http://www.vulnerabilityassessment.co.uk/
Smash the Stack
http://www.smashthestack.org/
Over the Wire
http://www.overthewire.org/wargames/
Hack This Site
http://www.hackthissite.org/
Hacking Lab
https://www.hacking-lab.com/
We Chall
https://www.wechall.net/
REMnux
http://zeltser.com/remnux/
EnigmaGroup（Pentester train）

http://www.enigmagroup.org/

參考:

http://www.felipemartins.info/2011/05/pentesting-vulnerable-study-frameworks-complete-list/
https://www.owasp.org/index.php/Phoenix/Tools#Test_sites

 

推薦其他文章

http://www.hekaiyu.cn/hacker/1073.html

 

一些滲透測試環境介紹